Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku searchdb.asp w LocazoList 1.03c i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru q.

W module wyszukiwania w Edgewall Trac przed wersją 0.9.2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Nieokreślona podatność w System Communications Services 6 Delegated Administrator 2005Q1 w Sun Java System Messaging Server 2005Q1 umożliwia zdalnym atakującym uzyskanie domyślnego hasła Top-Level Administrator (TLA) poprzez nieznane wektory, prawdopodobnie związane z configure_toplevel_admin.ldif.

Wielokrotne podatności na wstrzykiwanie SQL w A-FAQ 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) faqid w faqDspItem.asp oraz (2) catcode w faqDsp.asp.

W podatności CVE-2005-4058 występuje luka typu SQL injection w saralblog w wersji 1 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku viewprofile.php.

Podatność typu SQL injection w pliku search.php w PluggedOut Nexus 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Location, (2) Last Name oraz (3) First Name.

Podatność SQL injection w pliku index.php w PluggedOut Blog w wersji 1.9.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) categoryid, (2) entryid, (3) year, (4) month i (5) day.

Przepełnienie bufora w wielu urządzeniach Multi-Tech Systems MultiVOIP z oprogramowaniem układowym przed wersją x.08 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole INVITE w pakiecie protokołu SIP.

W podatności CVE-2005-2931 występuje luka formatu w usłudze SMTP w IMail Server 8.20 w Ipswitch Collaboration Suite (ICS) przed wersją 2.02. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniach EXPN, MAIL, MAIL FROM oraz RCPT TO.

Podatność na przejście katalogu w pliku arhiva.php w Web4Future Portal Solutions News Portal umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru dir.

Podatność SQL injection w pliku comentarii.php w Web4Future Portal Solutions News Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idp.

Podatność typu SQL injection w pliku view.php w Hobosworld HobSR 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) arrange i (2) p.

Podatność na wstrzykiwanie kodu w MediaWiki 1.5.x przed wersją 1.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez opcję 'język użytkownika', która jest używana jako część dynamicznej nazwy klasy przetwarzanej za pomocą funkcji eval.

Wielokrotne podatności na wstrzykiwanie SQL w Web4Future eCommerce Enterprise Edition 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) prod i (2) brid w pliku view.php, (3) bid w pliku viewbrands.php oraz (4) grp i (5) cat w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Web4Future eDating Professional 5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) s, (2) pg i (3) sortb w pliku (a) index.php; (4) parametr cid w plikach (b) gift.php i (c) fq.php; oraz (5) parametr cat w pliku (d) articles.php.

W funkcji functions.php w Web4Future Affiliate Manager PRO w wersji 4.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Podatność SQL injection w FileLister 0.51 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry wyszukiwania, prawdopodobnie parametr searchwhat w pliku definesearch.jsp.

Podatność na wstrzykiwanie SQL w SimpleBBS 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry modułu wyszukiwania.

Podatność SQL injection w KBase Express 1.0.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w pliku category.php oraz (2) parametry search w pliku search.php.

Podatność SQL injection w Widget Property 1.1.19 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry property_id, zip_code, property_type_id, price oraz city_id w pliku property.php.